Store pas cher Veri İhlali
Store pas cher 2023 veri ihlali, Fransa merkezli panjur, stor perde, kepenk ve pencere kaplama ürünleri perakendecisi Store pas cher (storepascher.com) e-ticaret veritabanının Mayıs 2023 tarihinde siber saldırganlar tarafından ele geçirilip sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
6- E-posta Adresleri
- İsimler
- Parolalar
- Doğum Tarihleri
- IP Adresleri
- Web Sitesi Aktiviteleri
Bu İhlal Hakkında
Store pas cher olayında hangi bilgiler etkilendi?
PrestaShop altyapısından sızdırılan müşteri tablosu ve sipariş kayıtları (storepascher.com.sql), mağazadan alışveriş yapan tüketicilerin kişisel ve sipariş profillerini içermektedir. İhlal kapsamında 40.642 tekil müşteriye ait şu veri sınıfları sızdırılmıştır:
- Kişisel ve Kimlik Bilgileri: Tam ad ve soyadlar (firstname, lastname).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri.
- Kimlik Doğrulama Verileri: MD5 algoritması ile hashlenmiş hesap parolaları.
- Demografik Bilgiler: Doğum tarihleri (birthday).
- Teknik ve Ağ Bilgileri: Kayıt veya son oturum açma IP adresleri (ip_registration_newsletter).
- Sipariş ve Etkinlik Bilgileri: Müşteri hesap oluşturma, son güncelleme zaman damgaları ve sipariş durumları.
Kaç kişi veya hesap etkilendi?
PrestaShop veritabanından kanonik RFC e-posta standartlarına göre ayrıştırılarak tekilleştirilen 40.642 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
E-ticaret platformunun veritabanı yedeğinde müşteri parolalarının MD5 formatında saklanmış olması, sözlük ve parola kırma teknikleriyle açık metin parolaların kolaylıkla elde edilmesine zemin hazırlamaktadır. Müşteri isimleri, doğum tarihleri ve e-posta adreslerinin birleşimi hedefli oltalama (spear-phishing) ve kimlik hırsızlığı risklerini doğurmaktadır.
Etkilenen kullanıcılar ne yapmalı?
Store pas cher web sitesinde hesabı olan müşterilerin:
- Diğer servislerde benzer parolalar kullanıyorlarsa şifrelerini derhal yenilemeleri,
- E-posta hesaplarında iki adımlı doğrulamayı etkinleştirmeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
